Qual das opções a seguir permite que um exploit passe despercebido pelo sistema operacional?

A injeção de memória permite que um exploit opere diretamente na memória de um processo, evitando as verificações de segurança do sistema operacional que monitoram a execução de arquivos ou o carregamento de módulos. Isso torna a detecção mais difícil, pois o código malicioso não está em disco e pode ser executado em um contexto legítimo. Vulnerabilidades de firmware podem permitir acesso de baixo nível, mas o exploit ainda precisaria interagir com o SO para ser executado. Side loading é a instalação de aplicativos fora de lojas oficiais, o que pode introduzir malware, mas não necessariamente o esconde do sistema operacional. Payloads criptografados dificultam a análise estática, mas uma vez descriptografados e executados, o sistema operacional ainda pode detectá-los.